入侵检测系统

cover

入侵检测系统

「驭龙」Linux执行命令监控驱动实现解析

入侵检测系统

Linux命令监控

本文是「驭龙」系列的第三篇文章，对照代码解析了驭龙在Linux执行命令监控驱动这块的实现方式。在正式宣布驭龙项目开源之前，YSRC已经发了一篇关于驭龙EventLog 读取模块迭代历程的文章。

LYSRC
2018-04-03 15:58:04

288338次阅读

cover

「驭龙」开源主机入侵检测系统了解一下

入侵检测系统

驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agent， Daemon， Server 和 Web 四个部分组成。集异常检测、监控管理为一体，拥有异常行为发现、快速阻断、高级分析等功能，可从多个维度行为信息中发现入侵行为。

LYSRC
2018-04-02 14:00:41

360574次阅读 2